sys.portal

Ispravljen je veći broj ranjivosti jezgre stabilne verzije operacijskog sustava Debian. Neki od uzroka ranjivosti su: nepravilna obrada "s_log_groups_per_flex" vrijednosti kod datotečnog sustava ext4, pogreška u radu eCryptfs datotečnog sustava, nepravilno dodjeljivanje uređaja kod KVM-a, nepravilan rad "syscall" instrukcije kod 32-bitnih sustava pokrenutim na 64-bitnim sustavima domaćinima itd.

Povod članku je tema koja je trenutno aktualna, a to je nadogradnja Carnet Debiana sa distribucije Lenny na Squeeze. Na serveru ustanove "vrtim" jedan konferencijski site na WordPressu, pa me zanimalo kako će se dogradnja odraziti na rad Apache web servera, baze MYSQL i programskog alata PHP.

Pri administriranju baza podataka svakodnevno se izvršava nekoliko standardnih operacija, bilo da se radi o sigurnosnom pohranjivanju baze (backup), provjeri integriteta (integrity check) i sl.. Savjestan administrator svakodnevno provjerava da li su te operacije uspješno obavljene. Problem se javlja ako administriramo više baza koje mogu biti smještene na jednom ili više servera.

Kaspersky Lab otkrio je zanimljivu vrstu malwarea, koji sav posao obavlja u radnoj memoriji i za sobom ne ostavlja nikakvu datoteku na disku napadnutog računala. Malware koristi već poznati propust u Javi (CVE-2011-3544), na način da izvršava Javascript iz okvira koji je umetnut u web stranicu te svoj kriptirani sadržaj umeće izravno u memoriju procesa javaw.exe.

Procedura nadogradnje na CARNet Debian Squeeze obično prođe bez problema zahvaljujući skripti carnet-upgrade. Međutim, zbog moguće specifične konfiguracije poslužitelja i instaliranih aplikacija, može se dogoditi da ne prorade neki osnovni servisi poput maila ili weba. U mom slučaju ti servisi na jednom od poslužitelja nisu proradili zbog novih konfiguracijskih datoteka koje je preporučeno instalirati (izbor install the package maintainer's version prilikom nadogradnje).

U Zagrebu je 15.3.2012. održana četvrta HP-ova poslovna konferencija, pod nazivom HP 360°. U svijetu koji se brzo mijenja i ovaj informatički div osjetio je potrebu da se osvrne oko sebe i nanovo definira svoju poziciju na tržištu i smjer budućeg razvoja. HP je najavio proširenje osnovne djelatnosti i predstavio novu generaciju servera, koji štede energiju i olakšavaju administriranje i održavanje u cijelom životnom ciklusu.

Stiglo je proljeće, a s njime i vrijeme za proljetno čišćenje. Kako većina sistemaca na ustanovama upravo prelazi na novu inačicu Debiana, sada je pravi trenutak za čišćenje viškova koji su se nakupili tijekom godina rada poslužitelja.